Il 20 luglio 2020, le Autorità di protezione dei dati dell'EEA (European Economic Agreement) ed il Garante europeo della protezione dei dati (European Data Protection Supervisor), riuniti nel Comitato europeo per la protezione dei dati (EDPB), si sono incontrati per la loro trentaquattresima sessione plenaria. In tale occasione sono stati adottati: una dichiarazione riguardante la sentenza della CGUE sul caso Schrems II, le linee guida sull'interazione tra la seconda direttiva sui servizi di pagamento (PSD2) ed il GDPR, una lettera di risposta al deputato europeo vuriš Nicholsonová sulla ricerca dei contatti, interoperabilità delle app e DPIA.